Mais de US$ 2 bilhões em Ethereum (ETH) e tokens saíram das carteiras quentes da Binance na quinta-feira e foram para um endereço criado poucas horas antes e abastecido por meio do Tornado Cash, mostram dados da Etherscan. A Binance não informou se os depósitos dos clientes estão em risco.
O dinheiro nessas carteiras pertence aos usuários da Binance, e um roubo confirmado superaria em muito o ataque de US$ 387 milhões à Bitget em setembro. Se foi uma operação rotineira, a corretora movimentou suas reservas por um caminho que espelha a forma como hackers tentam apagar seus rastros.
O que a blockchain mostra
Às 20:24 UTC de 29 de outubro, uma transação transferiu 167.464 ETH, avaliados em cerca de 388 milhões de dólares segundo a cotação da Etherscan, da carteira identificada como Binance 14. Também enviou 63 tokens para o endereço recetor, incluindo cerca de 1,6 mil milhões de dólares em Tether (USDT).
Uma segunda carteira da exchange, a Binance 16, enviou mais 28.005 ETH para o mesmo endereço 24 segundos depois.
O endereço recetor não existia antes de quinta-feira. Em 15 minutos, encaminhou 195.460 ETH, cerca de 450 milhões de dólares, para outro endereço recém-criado, mantendo ainda cerca de 1,5 mil milhões de dólares em tokens.
A transferência foi iniciada por uma carteira financiada exclusivamente através do Tornado Cash, um serviço de mistura que oculta a origem das moedas. Essa carteira recebeu três depósitos de cerca de 0,1 ETH nos dias 28 e 29 de outubro.
Roubo ou gestão de rotina?
Uma carteira quente é uma carteira que uma exchange mantém online para processar levantamentos, e as exchanges movimentam fundos entre elas. Spreek, um investigador pseudónimo de transações na blockchain, assinalou a transferência no X.
«PODE ser uma manutenção de rotina da carteira, mas parece extremamente suspeito»
A Tree News, um serviço de alertas de mercado, estimou a saída em cerca de 2,53 mil milhões de dólares distribuídos por mais de 60 tokens e classificou-a como uma suspeita de comprometimento de chave — ou seja, alguém que não a Binance poderá controlar a carteira.
Dois pormenores pesam contra a hipótese de manutenção. Uma transferência realizada pela Binance não teria motivo para partir de uma carteira financiada através de um serviço de mistura. Além disso, o endereço recetor encaminhou imediatamente os fundos para outros destinos, um padrão observado na cronologia do ataque à Bitget após a movimentação das moedas roubadas.
O dinheiro de quem está em jogo?
A Binance mantém os ativos dos clientes nestas carteiras. Por isso, a confirmação de um comprometimento de chave poria à prova a capacidade do seu fundo de reserva de emergência para absorver uma perda desta dimensão.
Um porta-voz da Binance disse por e-mail à BeInCrypto que a exchange está «a par de relatos sobre um potencial problema de segurança» e está a investigar. Acrescentou que «não confirmou qualquer impacto nos fundos dos utilizadores» e que divulgará atualizações através dos canais oficiais.
Atualização (30 de outubro, 00:30 UTC): o fundador da Binance, Changpeng Zhao, afirmou no X que a transferência «parece mesmo um ataque à Binance» e que espera que os fundos dos utilizadores sejam totalmente cobertos. O diretor executivo da Tether, Paolo Ardoino, disse que a empresa congelou mais de 1,567 mil milhões de USDT associados ao incidente, e Zhao estimou que o congelamento de USDC pela Circle ronda os 823 milhões de dólares. Os utilizadores também relataram que os levantamentos ficaram presos na fase de processamento.